eng-ledgr-hardware-io.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eng-ledgr-hardware-io.pages.dev
Il dominio eng-ledgr-hardware-io.pages.dev sembra essere ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base alla stringa del dominio, sembra fare riferimento ai wallet hardware Ledger o al relativo accesso agli account di criptovalute, il che suggerisce che la pagina possa essere destinata a utenti interessati alla gestione di crypto wallet o all'autenticazione basata su dispositivo.
Il sito non sembra appartenere a un marchio autonomo o a un dominio aziendale ampiamente riconosciuto e non è classificato nelle principali misurazioni di traffico qui fornite. L'uso di un sottodominio su pages.dev indica che potrebbe trattarsi di una pagina di progetto ospitata piuttosto che di un sito web primario gestito in modo indipendente, cosa comune per distribuzioni temporanee, pagine di test o siti di campagna leggeri.
Valutazione sicurezza di eng-ledgr-hardware-io.pages.dev
Questo dominio è stato segnalato da 12 su 91 motori di sicurezza al momento della scansione, con rilevamenti che lo classificano in generale come phishing. Inoltre, il nome di dominio assomiglia molto al marchio Ledger pur utilizzando un formato di sottodominio ospitato modificato, il che può indicare una pagina sosia destinata ad attirare utenti di criptovalute. Sebbene la scansione malware non abbia identificato file dannosi nei contenuti campionati, le pagine di phishing spesso si basano su branding ingannevole e raccolta di credenziali piuttosto che su malware scaricabile.
I risultati delle blacklist e dei database delle minacce erano contrastanti al momento della scansione. I principali database delle minacce incentrati sui contenuti presenti nei dati forniti non hanno segnalato il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole e non conferma di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di più rilevamenti di phishing, del modello di dominio che richiama un marchio e del tema delle criptovalute aumenta materialmente la preoccupazione.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere il contesto aggiuntivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-23, ed è servito tramite l'infrastruttura Cloudflare all'indirizzo IP 172.66.44.110. L'hosting tramite Cloudflare può offrire vantaggi in termini di prestazioni e sicurezza, ma significa anche che l'origine sottostante è oscurata in questi dati di scansione. Il server web è identificato come Cloudflare e il dominio utilizza nameserver Cloudflare.
DNSSEC sembra non essere firmato al momento della scansione. Nessun file dannoso o link esterno segnalato è stato identificato nel campione della scansione malware fornito, ma la pagina sembra essere associata a un ambiente di sottodominio ospitato, che talvolta può essere utilizzato per pagine di phishing distribuite rapidamente. I segnali tecnici disponibili appaiono quindi contrastanti piuttosto che puliti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?